Вот какого демона при восстановлении пароля они требуют старые пароли и вынуждают подключиться через них к Госуслугам?
Получается, они хранят пароли в открытом виде?
Что-то я очкую заводить пароль к Госуслугам через их ссылку.
На них кто-то уже подавал жалобу в Госкомнадзор? Что-то ответили?
А запрос паролей - это прямое нарушение закона
О у нас тут юрист
уважаемый подскажите нам какой закон нарушен почтовым сервисом
ну так не пользуйся
они не обязаны под тебя менять правила раз ты разява и потерял пароли
нет не телефона не емейла резервного
Это называется безопасность на случай если ты это не ты запросил то что знать должен
Э, нет, это так не работает. Пароли не должны храниться в открытом виде. Я предоставляла телефон для верификации и дополнительные адреса Эл.почты для подтверждения, не считая секретных вопросов.
А запрос паролей - это прямое нарушение закона
Вводишь старый пароль
По паролю считается хэш
Посчитанный хэш сравнивается с сохраненным
Это и при обычной аутентификации так делается
По хэшу узнать пароль практически нереально. Особенно если он сложнее MD5
Тогда к чему вот такая инструкция?
"На первом шаге в поле «Пароль при создании аккаунта» укажите пароль, который вы могли установить при регистрации. На втором шаге в поле «Пароли, которые вы использовали для входа» предоставьте возможные варианты паролей."
Сомневаюсь, что хэш может определить " максимально приближенных вариант" это цитата, если что
